Harmony Hacker inizia a riciclare fondi

L'attaccante Harmony invia 100 ETH al router Tornado Cash ogni sei minuti e ha già mischiato oltre 12 milioni di dollari attraverso il protocollo.

100 ETH ogni sei minuti

L'attaccante Harmony sta iniziando a inviare i propri gettoni tramite Tornado Cash.

Come mostrato da Etherscan, il portafoglio responsabile dell'exploit Harmony della scorsa settimana inviato poco più di 18,036 ETH (una somma che vale circa 21 milioni di dollari ai prezzi odierni) a un portafoglio secondario. Quella secondaria portafoglio quindi dividere equamente la somma tra tre portafogli terziari; al momento della scrittura, due di questi terziari hanno inviato ETH a un router Tornado Cash.

Il ponte di Harmony's Horizon lo era Exploited la scorsa settimana per oltre $ 100 milioni in vari token tra cui FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT e BUSD; questi sono stati tutti scambiati su Uniswap con ETH. 

Quella somma viene ora instradata attraverso Tornado Cash in rate di 100 ETH. Al momento in cui scrivo, 10,409 ETH (più di 12 milioni di dollari) erano già stati mischiati nel protocollo di abilitazione alla privacy. Nuove 100 transazioni ETH avvengono ogni sei minuti circa.

Tornado Cash è un protocollo Ethereum che sfrutta la tecnologia a conoscenza zero per consentire agli utenti di interrompere i collegamenti nella loro attività sulla catena. Se utilizzato correttamente, il protocollo rende impossibile rintracciare le transazioni da un portafoglio all'altro.

Il protocollo è stato utilizzato in passato dagli hacker per incassare guadagni illeciti. Dati da nansen indica che lo sfruttatore di Harmony, pur avendo inviato solo il 12% circa del proprio bottino a Tornado Cash, è già il quinto più grande utente malintenzionato del protocollo (dietro agli sfruttatori Ronin, Fei, Beanstalk e Parity). 

Due giorni fa Harmony aveva offerto l'hacker di bridge Horizon una taglia di 1 milione di dollari per la restituzione dei fondi rubati, con la promessa di non sostenere accuse penali se avessero scelto di collaborare. Altri protocolli hanno pagato ricompense ancora maggiori in passato, con Aurora di recente gratificante un hacker white-hat da 6 milioni di dollari per aver rilevato un possibile exploit e averne informato il team.

Divulgazione: al momento della stesura di questo articolo, l'autore di questo pezzo possedeva ETH e diverse altre criptovalute.